Поддержка
Круглосуточная поддержка

Позвоните

Бесплатно по России:
8-800-333-79-32

ЧаВо | Форум

Ваши запросы

  • Все: -
  • Незакрытые: -
  • Последний: -

Позвоните

Бесплатно по России:
8-800-333-79-32

Свяжитесь с нами Незакрытые запросы: 

Профиль

Профиль

Trojan.DownLoader27.17316

Добавлен в вирусную базу Dr.Web: 2018-11-27

Описание добавлено:

Техническая информация

Изменения в файловой системе:
Создает следующие файлы:
  • %TEMP%\7ZipSfx.000\Uninstall Tool 3.5.7 setup.exe
  • %ProgramFiles%\Uninstall Tool\languages\is-S490U.tmp
  • %ProgramFiles%\Uninstall Tool\languages\is-3FQC5.tmp
  • %ProgramFiles%\Uninstall Tool\languages\is-HAQAG.tmp
  • %ProgramFiles%\Uninstall Tool\languages\is-N6G1E.tmp
  • %ProgramFiles%\Uninstall Tool\languages\is-0VIGA.tmp
  • %ProgramFiles%\Uninstall Tool\languages\is-6AK7V.tmp
  • %ProgramFiles%\Uninstall Tool\languages\is-TRG0F.tmp
  • %ProgramFiles%\Uninstall Tool\languages\is-SQ267.tmp
  • %ProgramFiles%\Uninstall Tool\languages\is-CP9RA.tmp
  • %ProgramFiles%\Uninstall Tool\languages\is-FLNTU.tmp
  • %ProgramFiles%\Uninstall Tool\languages\is-I6D9E.tmp
  • %ProgramFiles%\Uninstall Tool\languages\is-9641M.tmp
  • %ALLUSERSPROFILE%\Start Menu\Programs\Uninstall Tool\Uninstall Tool on the Web.lnk
  • %ProgramFiles%\Uninstall Tool\languages\is-0G6CT.tmp
  • %ProgramFiles%\Uninstall Tool\languages\is-UTEV6.tmp
  • %ProgramFiles%\Uninstall Tool\is-38HTQ.tmp
  • %ProgramFiles%\Uninstall Tool\is-5N177.tmp
  • %ProgramFiles%\Uninstall Tool\is-6AO7I.tmp
  • %ProgramFiles%\Uninstall Tool\is-UV7VE.tmp
  • %ProgramFiles%\Uninstall Tool\is-STE63.tmp
  • %ProgramFiles%\Uninstall Tool\is-R2AJL.tmp
  • %ProgramFiles%\Uninstall Tool\is-9KJKL.tmp
  • %HOMEPATH%\Desktop\Uninstall Tool.lnk
  • %APPDATA%\Microsoft\Internet Explorer\Quick Launch\Uninstall Tool.lnk
  • %ProgramFiles%\Uninstall Tool\languages\is-01KUU.tmp
  • %ProgramFiles%\Uninstall Tool\languages\is-KCAQ3.tmp
  • %ProgramFiles%\Uninstall Tool\languages\is-Q0NHQ.tmp
  • %ProgramFiles%\Uninstall Tool\languages\is-NLP9B.tmp
  • %TEMP%\is-T14GU.tmp\Uninstall Tool 3.5.7 setup.tmp
  • %ProgramFiles%\Uninstall Tool\is-R1KOA.tmp
  • %ProgramFiles%\Uninstall Tool\languages\is-RU5Q7.tmp
  • %ProgramFiles%\Uninstall Tool\languages\is-UTFF0.tmp
  • %ProgramFiles%\Uninstall Tool\languages\is-Q0DF8.tmp
  • %ProgramFiles%\Uninstall Tool\languages\is-8FG9M.tmp
  • %ProgramFiles%\Uninstall Tool\languages\is-DU6C2.tmp
  • %ProgramFiles%\Uninstall Tool\languages\is-4U4F8.tmp
  • %ProgramFiles%\Uninstall Tool\languages\is-TDHJG.tmp
  • %ProgramFiles%\Uninstall Tool\languages\is-25CE0.tmp
  • %ProgramFiles%\Uninstall Tool\languages\is-VVOCM.tmp
  • %ProgramFiles%\Uninstall Tool\languages\is-N9V8T.tmp
  • %ProgramFiles%\Uninstall Tool\languages\is-5V5HF.tmp
  • %ProgramFiles%\Uninstall Tool\languages\is-P5CO1.tmp
  • %ProgramFiles%\Uninstall Tool\languages\is-9O5PQ.tmp
  • %ProgramFiles%\Uninstall Tool\languages\is-H4NI0.tmp
  • %ProgramFiles%\Uninstall Tool\languages\is-K3UN7.tmp
  • %ProgramFiles%\Uninstall Tool\languages\is-NMIEG.tmp
  • %ProgramFiles%\Uninstall Tool\languages\is-I9CL7.tmp
  • %ProgramFiles%\Uninstall Tool\languages\is-GEDI0.tmp
  • %ProgramFiles%\Uninstall Tool\languages\is-IDFA5.tmp
  • %ProgramFiles%\Uninstall Tool\languages\is-TMIC6.tmp
  • %ProgramFiles%\Uninstall Tool\languages\is-KQD4K.tmp
  • %ProgramFiles%\Uninstall Tool\languages\is-VJK62.tmp
  • %ProgramFiles%\Uninstall Tool\languages\is-E8AVQ.tmp
  • %ProgramFiles%\Uninstall Tool\UninstallTool.url
Перемещает следующие файлы:
  • %ProgramFiles%\Uninstall Tool\is-R1KOA.tmp в %ProgramFiles%\Uninstall Tool\unins000.exe
  • %ProgramFiles%\Uninstall Tool\languages\is-01KUU.tmp в %ProgramFiles%\Uninstall Tool\languages\Lithuanian.xml
  • %ProgramFiles%\Uninstall Tool\languages\is-S490U.tmp в %ProgramFiles%\Uninstall Tool\languages\Norwegian.xml
  • %ProgramFiles%\Uninstall Tool\languages\is-3FQC5.tmp в %ProgramFiles%\Uninstall Tool\languages\Persian.xml
  • %ProgramFiles%\Uninstall Tool\languages\is-HAQAG.tmp в %ProgramFiles%\Uninstall Tool\languages\Polish.xml
  • %ProgramFiles%\Uninstall Tool\languages\is-N6G1E.tmp в %ProgramFiles%\Uninstall Tool\languages\Portuguese.xml
  • %ProgramFiles%\Uninstall Tool\languages\is-0VIGA.tmp в %ProgramFiles%\Uninstall Tool\languages\Portuguese_Brazilian.xml
  • %ProgramFiles%\Uninstall Tool\languages\is-6AK7V.tmp в %ProgramFiles%\Uninstall Tool\languages\Romanian.xml
  • %ProgramFiles%\Uninstall Tool\languages\is-TRG0F.tmp в %ProgramFiles%\Uninstall Tool\languages\Russian.xml
  • %ProgramFiles%\Uninstall Tool\languages\is-SQ267.tmp в %ProgramFiles%\Uninstall Tool\languages\Serbian_Cyrillic.xml
  • %ProgramFiles%\Uninstall Tool\languages\is-CP9RA.tmp в %ProgramFiles%\Uninstall Tool\languages\Serbian_Latin.xml
  • %ProgramFiles%\Uninstall Tool\languages\is-FLNTU.tmp в %ProgramFiles%\Uninstall Tool\languages\Slovak.xml
  • %ProgramFiles%\Uninstall Tool\languages\is-I6D9E.tmp в %ProgramFiles%\Uninstall Tool\languages\Spanish.xml
  • %ProgramFiles%\Uninstall Tool\languages\is-KCAQ3.tmp в %ProgramFiles%\Uninstall Tool\languages\Swedish.xml
  • %ProgramFiles%\Uninstall Tool\languages\is-9641M.tmp в %ProgramFiles%\Uninstall Tool\languages\Turkish.xml
  • %ProgramFiles%\Uninstall Tool\languages\is-0G6CT.tmp в %ProgramFiles%\Uninstall Tool\languages\Ukrainian.xml
  • %ProgramFiles%\Uninstall Tool\languages\is-UTEV6.tmp в %ProgramFiles%\Uninstall Tool\languages\Vietnamese.xml
  • %ProgramFiles%\Uninstall Tool\is-38HTQ.tmp в %ProgramFiles%\Uninstall Tool\UninstallTool.exe
  • %ProgramFiles%\Uninstall Tool\is-5N177.tmp в %ProgramFiles%\Uninstall Tool\UninstallTool.cpl
  • %ProgramFiles%\Uninstall Tool\is-6AO7I.tmp в %ProgramFiles%\Uninstall Tool\utshellext.dll
  • %ProgramFiles%\Uninstall Tool\is-UV7VE.tmp в %ProgramFiles%\Uninstall Tool\UninstallToolHelper.exe
  • %ProgramFiles%\Uninstall Tool\is-STE63.tmp в %ProgramFiles%\Uninstall Tool\UninstallToolExec.exe
  • %ProgramFiles%\Uninstall Tool\languages\is-Q0NHQ.tmp в %ProgramFiles%\Uninstall Tool\languages\Latvian.xml
  • %ProgramFiles%\Uninstall Tool\is-R2AJL.tmp в %ProgramFiles%\Uninstall Tool\CisUtMonitor.inf
  • %ProgramFiles%\Uninstall Tool\languages\is-E8AVQ.tmp в %ProgramFiles%\Uninstall Tool\languages\Korean.xml
  • %ProgramFiles%\Uninstall Tool\languages\is-VJK62.tmp в %ProgramFiles%\Uninstall Tool\languages\Italian.xml
  • %ProgramFiles%\Uninstall Tool\languages\is-RU5Q7.tmp в %ProgramFiles%\Uninstall Tool\languages\Arabic.xml
  • %ProgramFiles%\Uninstall Tool\languages\is-UTFF0.tmp в %ProgramFiles%\Uninstall Tool\languages\Armenian.xml
  • %ProgramFiles%\Uninstall Tool\languages\is-Q0DF8.tmp в %ProgramFiles%\Uninstall Tool\languages\Azerbaijani.xml
  • %ProgramFiles%\Uninstall Tool\languages\is-8FG9M.tmp в %ProgramFiles%\Uninstall Tool\languages\Belarusian.xml
  • %ProgramFiles%\Uninstall Tool\languages\is-DU6C2.tmp в %ProgramFiles%\Uninstall Tool\languages\Bulgarian.xml
  • %ProgramFiles%\Uninstall Tool\languages\is-4U4F8.tmp в %ProgramFiles%\Uninstall Tool\languages\Chinese_Simplified.xml
  • %ProgramFiles%\Uninstall Tool\languages\is-TDHJG.tmp в %ProgramFiles%\Uninstall Tool\languages\Chinese_Traditional.xml
  • %ProgramFiles%\Uninstall Tool\languages\is-25CE0.tmp в %ProgramFiles%\Uninstall Tool\languages\Croatian.xml
  • %ProgramFiles%\Uninstall Tool\languages\is-VVOCM.tmp в %ProgramFiles%\Uninstall Tool\languages\Czech.xml
  • %ProgramFiles%\Uninstall Tool\languages\is-NLP9B.tmp в %ProgramFiles%\Uninstall Tool\languages\Danish.xml
  • %ProgramFiles%\Uninstall Tool\languages\is-N9V8T.tmp в %ProgramFiles%\Uninstall Tool\languages\Dutch.xml
  • %ProgramFiles%\Uninstall Tool\languages\is-P5CO1.tmp в %ProgramFiles%\Uninstall Tool\languages\English.xml
  • %ProgramFiles%\Uninstall Tool\languages\is-9O5PQ.tmp в %ProgramFiles%\Uninstall Tool\languages\Estonian.xml
  • %ProgramFiles%\Uninstall Tool\languages\is-H4NI0.tmp в %ProgramFiles%\Uninstall Tool\languages\French.xml
  • %ProgramFiles%\Uninstall Tool\languages\is-K3UN7.tmp в %ProgramFiles%\Uninstall Tool\languages\Georgian.xml
  • %ProgramFiles%\Uninstall Tool\languages\is-NMIEG.tmp в %ProgramFiles%\Uninstall Tool\languages\German.xml
  • %ProgramFiles%\Uninstall Tool\languages\is-I9CL7.tmp в %ProgramFiles%\Uninstall Tool\languages\Greek.xml
  • %ProgramFiles%\Uninstall Tool\languages\is-GEDI0.tmp в %ProgramFiles%\Uninstall Tool\languages\Hebrew.xml
  • %ProgramFiles%\Uninstall Tool\languages\is-IDFA5.tmp в %ProgramFiles%\Uninstall Tool\languages\Hindi.xml
  • %ProgramFiles%\Uninstall Tool\languages\is-TMIC6.tmp в %ProgramFiles%\Uninstall Tool\languages\Hungarian.xml
  • %ProgramFiles%\Uninstall Tool\languages\is-KQD4K.tmp в %ProgramFiles%\Uninstall Tool\languages\Indonesian.xml
  • %ProgramFiles%\Uninstall Tool\languages\is-5V5HF.tmp в %ProgramFiles%\Uninstall Tool\languages\Japanese.xml
  • %ProgramFiles%\Uninstall Tool\is-9KJKL.tmp в %ProgramFiles%\Uninstall Tool\CisUtMonitor.sys
Другое:
Создает и запускает на исполнение:
  • '%TEMP%\7ZipSfx.000\Uninstall Tool 3.5.7 setup.exe' /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-
  • '%TEMP%\is-T14GU.tmp\Uninstall Tool 3.5.7 setup.tmp' /SL5="$40036,4354269,122880,%TEMP%\7ZipSfx.000\Uninstall Tool 3.5.7 setup.exe" /VERYSILENT /SUPPRESSMSGBOXES /NORESTART /SP-
Запускает на исполнение:
  • '<SYSTEM32>\regsvr32.exe' /s "%ProgramFiles%\Uninstall Tool\utshellext.dll"

Рекомендации по лечению

  1. В случае если операционная система способна загрузиться (в штатном режиме или режиме защиты от сбоев), скачайте лечащую утилиту Dr.Web CureIt! и выполните с ее помощью полную проверку вашего компьютера, а также используемых вами переносных носителей информации.
  2. Если загрузка операционной системы невозможна, измените настройки BIOS вашего компьютера, чтобы обеспечить возможность загрузки ПК с компакт-диска или USB-накопителя. Скачайте образ аварийного диска восстановления системы Dr.Web® LiveDisk или утилиту записи Dr.Web® LiveDisk на USB-накопитель, подготовьте соответствующий носитель. Загрузив компьютер с использованием данного носителя, выполните его полную проверку и лечение обнаруженных угроз.
Скачать Dr.Web

По серийному номеру

Выполните полную проверку системы с использованием Антивируса Dr.Web Light для macOS. Данный продукт можно загрузить с официального сайта Apple App Store.

На загруженной ОС выполните полную проверку всех дисковых разделов с использованием продукта Антивирус Dr.Web для Linux.

Скачать Dr.Web

По серийному номеру

  1. Если мобильное устройство функционирует в штатном режиме, загрузите и установите на него бесплатный антивирусный продукт Dr.Web для Android Light. Выполните полную проверку системы и используйте рекомендации по нейтрализации обнаруженных угроз.
  2. Если мобильное устройство заблокировано троянцем-вымогателем семейства Android.Locker (на экране отображается обвинение в нарушении закона, требование выплаты определенной денежной суммы или иное сообщение, мешающее нормальной работе с устройством), выполните следующие действия:
    • загрузите свой смартфон или планшет в безопасном режиме (в зависимости от версии операционной системы и особенностей конкретного мобильного устройства эта процедура может быть выполнена различными способами; обратитесь за уточнением к инструкции, поставляемой вместе с приобретенным аппаратом, или напрямую к его производителю);
    • после активации безопасного режима установите на зараженное устройство бесплатный антивирусный продукт Dr.Web для Android Light и произведите полную проверку системы, выполнив рекомендации по нейтрализации обнаруженных угроз;
    • выключите устройство и включите его в обычном режиме.

Подробнее о Dr.Web для Android

Демо бесплатно на 14 дней

Выдаётся при установке